NSTX está bastante en boga últimamente, ya que está siendo utilizado activamente para obtener acceso inalámbrico gratuÃto en conectividades que normalmente son de pago, especialmente en aeropuertos, hoteles con gateways de pago, etc. Cuando el carrier admite tráfico DNS, es posible tunelizar IP sobre servidores de nombres. Esta tunelización se conoce como NSTX, y consiste en encapsular paquetes IP en peticiones DNS.En caso de que el carrier no admita tráfico DNS, podemos probar a establecer un túnel ping, consistente en establecer conexiones TCP empleando eco ICMP y paquetes de respuesta. Este método se denomina ICMPTX.
Tenéis más información en los siguientes enlaces:
http://thomer.com/howtos/nstx.html
http://thomer.com/icmptx/
http://blog.folksonomy.com/?p=240
http://www.hackszine.com/blog/archive/2007/02/bypass_pay_wifi_with_ping_tunn.html
Fuente: http://www.sahw.com/wp/